Разработчик Сюшэн Ли изучил работу ИИ-функций Microsoft Paint в Windows 11 и обнаружил ранее не описанный механизм маркировки сгенерированных изображений. На него указала библиотека watermarker.dll, содержащая функции как для нанесения видимого логотипа Copilot, так и для создания невидимого водяного знака.
По данным Ли, функция WmkWriteWatermark встраивает в изображение полученный с серверов Microsoft идентификатор GUID. Он используется для идентификации контента, созданного с помощью ИИ, и не связан с идентификаторами устройств или телеметрией Windows.
Дополнительно Paint записывает в файл сведения C2PA — стандарта, позволяющего хранить информацию о происхождении и изменениях цифрового контента. Причем в Paint скрытая маркировка является обязательной: если добавить водяной знак не удается, процесс генерации изображения завершается ошибкой.
Аналогичный механизм разработчик обнаружил в приложении Microsoft Photos. Однако здесь его работа организована немного иначе: при ошибке добавления водяного знака приложение все равно возвращает готовое изображение и лишь фиксирует сбой.
Ли также выяснил, что даже при локальной генерации изображений Paint обращается к серверам Microsoft, в частности для модерации и получения необходимых для маркировки данных.
Предполагается, что механизм может быть связан с требованиями европейского Закона об искусственном интеллекте. С 2 августа 2026 года в ЕС действуют новые правила прозрачности для созданного и измененного ИИ контента, предусматривающие его маркировку в машиночитаемой форме. При этом законодательство не требует использования именно уникального GUID, поэтому такой способ идентификации является собственной реализацией Microsoft.
